事件经过
10月27日，TrendAI（Trend Micro）发布了对三个针对日本的暴露攻击者环境的分析：CyberStrikeAI使用44个代理自动化侦察到利用、C2、持久化、数据外泄和报告，针对约19个组织（其中≥16个在日本）；一个由人类主导、LLM辅助的活动，针对AI工作流平台和推理能力；以及一个案例，其中AI仅生成针对边缘设备的操作工具。
影响分析
这表明AI现在是攻击的操作组件而非实验性质，代理化工具有效地工业化侦察/验证，并使APT级操作的准入门槛商品化。
适用范围
面向亚太地区的防御者和威胁情报团队应狩猎CyberStrikeAI/代理集群模式，审查推理服务和默认凭据服务器的暴露情况，并在事件响应和补丁优先级中建模AI加速的验证。